Politique de confidentialité — Wyatt

Dernière mise à jour : 25 septembre 2026

Ce document décrit exactement ce que Wyatt collecte, pourquoi, avec qui c'est partagé et combien de temps c'est conservé. Il est écrit pour être vérifiable : chaque affirmation correspond à ce que fait réellement l'application.

Responsable du traitement : Wyatt Coisne, entrepreneur individuel, SIREN 106 347 800 — SIRET 106 347 800 00018, La Rochelle (17000), France ; adresse postale non diffusible (communiquée aux autorités sur demande) — contact@wyattapp.store

1. Ce que nous collectons, et pourquoi

1.1 À l'inscription

1.2 En utilisant l'application

1.3 Mesure d'usage

Nous enregistrons, à chaque utilisation : l'heure de début et de fin de votre session, sa durée, les écrans ouverts et le nombre d'actions par type (annonce publiée, message envoyé, recherche effectuée…), ainsi que la plateforme et la version de l'application.

Nous n'enregistrons pas : le contenu de vos messages, le texte de vos recherches, les annonces que vous consultez, ni votre position dans ces relevés.

Le but est de savoir ce qui sert et ce qui ne sert pas — « quinze personnes ont publié hier », pas de reconstituer vos journées. *Base légale : intérêt légitime (amélioration du service). Conservation : 90 jours, puis suppression automatique.*

1.4 Vérification d'identité (facultative)

Si vous demandez la certification : photographie recto et verso de votre pièce d'identité, et cinq photographies de votre visage sous différents angles.

Les photographies de visage sont des données biométriques au sens de l'article 9 du RGPD. Elles servent uniquement à vérifier que la personne sur la pièce est bien celle qui la présente. *Base légale : consentement explicite (art. 9.2.a).* Vous pouvez utiliser Wyatt sans jamais vous faire vérifier.

1.5 Compte professionnel (facultatif)

Si vous demandez le statut professionnel, nous collectons, parce que le règlement européen sur les services numériques (DSA, art. 30) l'impose : dénomination, SIREN, SIRET, registre d'immatriculation, numéro de TVA, adresse et coordonnées professionnelles, coordonnées bancaires (IBAN), assurance, et les justificatifs propres à votre activité.

Votre immatriculation est vérifiée automatiquement auprès de l'annuaire des entreprises de l'État (recherche-entreprises.api.gouv.fr), puis recontrôlée tous les 180 jours. *Base légale : obligation légale.*

1.5 bis Vidéos (professionnels vérifiés)

Les professionnels dont le dossier a été vérifié peuvent joindre une vidéo (60 secondes et 40 Mo au plus) à une annonce ou l'envoyer dans une conversation. Le fichier est hébergé sur nos serveurs (Google Cloud Storage), et nous conservons son adresse, sa taille et l'identifiant de son auteur. Les vidéos ne sont pas analysées automatiquement, à la différence des photos : c'est pourquoi elles sont réservées aux professionnels identifiés, et restent soumises au signalement. Une vidéo d'annonce est visible des membres connectés qui consultent l'annonce ; une vidéo envoyée en conversation n'est transmise qu'aux participants (son adresse est un lien secret non devinable : quiconque le détient peut la voir). Une vidéo d'annonce est supprimée avec l'annonce, et toutes les vidéos d'un compte sont supprimées avec lui. Un envoi jamais publié est effacé sous 48 heures.

1.6 Achats

Identifiant de transaction (Apple ou Google Play), produit acheté, date, environnement, et état de l'abonnement. Nous ne voyons jamais votre moyen de paiement : Apple ou Google encaisse, nous recevons seulement la confirmation. *Base légale : exécution du contrat et obligation comptable.*

1.7 Données techniques

Adresse IP, type d'appareil, version du système, identifiant unique d'appareil (IDFV sur iPhone), et l'identifiant publicitaire de l'appareil, utilisé par Google AdMob lorsque vous l'avez autorisé (iPhone comme Android). *Base légale : intérêt légitime (sécurité, correction d'anomalies).*

2. Ce qui est public, et ce qui ne l'est pas

C'est le point le plus important de ce document.

2.1 Vos annonces sont publiées sur Internet

Chaque annonce dispose d'une page web publique à l'adresse wyatt-app-44ea7.web.app/a/…, accessible sans compte et référencée par les moteurs de recherche. Un plan du site est fourni à Google.

Y figurent : le titre, la description, la catégorie, la ville, le prix et les photos.

N'y figurent jamais : votre position exacte, votre pseudonyme, vos coordonnées, ni aucun moyen de vous contacter. La mise en relation reste dans l'application.

Supprimer une annonce retire sa page ; les moteurs de recherche peuvent en conserver une copie quelque temps, ce qui ne dépend pas de nous.

2.2 Visible par les autres membres

Pseudonyme, photo de profil, badge de certification, avis reçus, ville, annonces, et — si vous êtes professionnel — les mentions légales que le DSA impose d'afficher (dénomination, adresse, SIREN, assurance).

2.3 Visible par personne, sauf vous

Votre adresse exacte, votre nom de famille, votre e-mail, votre téléphone, vos pièces d'identité, votre IBAN, vos messages, vos relevés d'usage, vos réponses aux questionnaires.

2.4 Position en direct

Si vous partagez votre position en direct dans une conversation, seule la personne que vous avez nommée la voit, pendant la durée que vous choisissez (15 minutes, 1 heure ou 8 heures). Le partage s'arrête tout seul à l'échéance, et vous pouvez l'arrêter avant à tout moment. Hors trajet sécurisé (voir 2.5), la position n'est mise à jour que pendant que l'application est ouverte : rien n'est collecté en arrière-plan.

2.4 bis Parrainage

Votre code de parrainage est personnel. Quand quelqu'un s'inscrit avec votre code, nous enregistrons le lien entre les deux comptes. Vous voyez le pseudo, la photo et la date d'inscription de vos filleuls, et le pseudo de la personne qui vous a parrainé(e), dans la page Parrainage ; ils voient votre code, jamais la liste de vos filleuls. Ce lien est conservé tant que les comptes existent.

2.4 ter Amis et présence

Quand vous ajoutez quelqu’un en ami (ou acceptez sa demande), nous enregistrons le lien entre les deux comptes, la date, et — si vous le décidez — la mention « proche ». Seuls vous et l’autre personne voyez ce lien. Refuser une demande l’efface. Bloquer quelqu’un défait l’amitié et empêche toute nouvelle demande dans les deux sens.

Présence. Si vous ne la désactivez pas, vos amis (et eux seuls) voient « en ligne » ou « vu il y a… ». Nous n’enregistrons qu’une heure, mise à jour toutes les 5 minutes pendant que l’application est ouverte. Vous pouvez la désactiver à tout moment dans Réglages → Mes amis ; l’heure enregistrée est alors effacée, et vous ne voyez plus non plus celle des autres.

Recherche et contact. Les autres membres peuvent vous trouver par votre pseudo ou votre code de parrainage, sauf si vous désactivez « Apparaître dans la recherche ». Vous choisissez qui peut vous écrire en premier (tout le monde, vos amis, personne) et qui peut vous demander en ami. Ces choix s’appliquent aux nouvelles conversations hors annonce : répondre à une annonce reste toujours possible.

Vos amis marqués « proches » vous sont proposés d’office comme destinataires d’un trajet sécurisé (voir 2.5) : vous pouvez les décocher avant de partir.

2.4 quater Événements, messages vocaux et sondages

Événements. Un événement (titre, description, lieu, date, nombre de places) est visible de tous les membres, ou seulement des amis que l’organisateur invite. Répondre « j’y vais » ou « peut-être » n’est pas public : l’organisateur voit tous les participants ; un participant voit le nombre de participants, l’organisateur, et lesquels de ses propres amis y vont. Les événements sont supprimés un jour après leur fin, avec les réponses.

Messages vocaux. L’enregistrement n’est fait que lorsque vous appuyez sur le micro, et n’est envoyé qu’à la conversation choisie. Le fichier est stocké chez notre hébergeur et supprimé automatiquement après 60 jours ; l’adresse de lecture n’est connue que des membres de la conversation. Comme les messages, un vocal peut être examiné en cas de signalement.

Sondages. Les choix et les votes sont visibles des membres de la conversation.

2.4 quinquies Communautés (groupes)

Un groupe (nom, description, ville, catégorie, nombre de membres, créateur) est visible de tous les membres. La liste des membres n’est visible que des membres du groupe. Les messages du groupe ne sont lus que par ses membres, et par nous en cas de signalement. Un modérateur peut supprimer un message, exclure ou bannir un membre ; ces gestes sont propres au groupe. Quitter un groupe vous retire de sa liste ; supprimer un groupe efface sa discussion pour tous. Aucune notification n’est envoyée à chaque message d’une communauté.

2.4 sexies Vues, favoris et coordonnées

Vues et « j’aime ». Pour que l’auteur d’une annonce sache si elle intéresse, nous comptons les personnes qui l’ont ouverte (une personne = une vue, même si elle y revient) et celles qui l’ont mise en favori. L’auteur ne voit que les totaux, jamais qui a regardé. Nous conservons, pour éviter les doubles comptages, un enregistrement « annonce + identifiant du visiteur » que personne d’autre ne peut lire ; il est effacé avec l’annonce ou le compte. Vos favoris ne sont visibles que de vous.

Adresse e-mail et téléphone. Changer d’e-mail exige votre mot de passe, puis un clic sur un lien envoyé à la nouvelle adresse. Le numéro de téléphone (facultatif) sert uniquement à vous aider à récupérer votre compte ; il n’est pas vérifié par SMS.

2.4 decies Alertes carburant, compteur d’économies et rapports d’erreurs

Alertes de prix. Si vous suivez une station ou « autour de moi », nous enregistrons, pour vous seul : la station (identifiant, nom, position de la station), le carburant, et, pour « autour de moi », votre position arrondie à environ deux kilomètres et le rayon choisi. Toutes les 30 minutes, notre serveur compare ces choix aux prix officiels (données publiques) et vous envoie une notification en cas de baisse, de rupture ou de retour du carburant ; il note aussi la date des dernières notifications pour ne pas vous en envoyer trop (trois par jour au plus, jamais entre 22 h et 7 h, heure de Paris). Vous pouvez tout retirer dans l’écran « Carburant pas cher », couper ces notifications dans Réglages, ou supprimer votre compte : tout est alors effacé.

Compteur d’économies. Quand vous indiquez « J’ai fait le plein », nous enregistrons le carburant, le prix payé, les litres, le prix moyen du coin au moment du plein, l’économie calculée, le nom de la station et la date. Ces données sont visibles de vous seul (jamais des autres membres), ne servent qu’à afficher votre total du mois, et se suppriment une à une (« Mes pleins ») ou avec le compte. Le message que vous partagez, si vous le partagez, ne contient que le montant total et le lien de téléchargement.

Rapports d’erreurs. Quand l’application rencontre une erreur, un rapport technique est envoyé : le message d’erreur, quelques lignes techniques, l’écran concerné, la version de l’application, le système (Android ou iPhone et sa version). Il ne contient ni votre identifiant, ni votre nom, ni le contenu de vos messages ou annonces : les adresses e-mail, jetons, numéros et identifiants longs sont effacés du texte avant l’envoi. Ces rapports ne servent qu’à corriger les bogues, ne sont lus que par l’administrateur, au plus cinq par heure et par téléphone, et sont supprimés au bout de 30 jours.

Rapports de plantage (Crashlytics). Quand l’application s’arrête brutalement, un rapport est aussi transmis à Firebase Crashlytics (Google) : type d’appareil, version du système et de l’application, état technique au moment du plantage. Il ne contient ni votre nom, ni le contenu de vos messages ou annonces, et ne sert qu’à corriger les bogues, jamais à de la publicité ni à du pistage.

Captures d’écran. Sur les écrans les plus sensibles (vérification d’identité, double authentification, codes de trajet, administration), les captures d’écran et l’enregistrement vidéo sont bloqués pour protéger vos informations.

2.4 undecies Retrouver mes contacts

Si vous choisissez « Retrouver mes contacts », Wyatt demande l’autorisation de lire le carnet d’adresses de votre téléphone. Vos contacts ne quittent jamais votre téléphone en clair : l’application transforme chaque numéro de téléphone et chaque adresse e-mail en une empreinte (une suite de caractères illisible, calculée par SHA-256) et n’envoie que ces empreintes ; les noms de vos contacts ne sont jamais envoyés. Notre serveur les compare aux empreintes des membres qui acceptent d’être retrouvés, vous répond quels contacts sont déjà sur Wyatt, puis oublie tout : une recherche ne laisse aucune trace de votre carnet. Les recherches sont limitées (8 par heure, 24 par jour) pour empêcher d’aspirer la liste des membres.

Être retrouvé. Si vous avez renseigné une adresse e-mail (vérifiée) ou un numéro de téléphone, ses empreintes sont rangées dans un index qui permet à vos contacts de vous retrouver. Seuls votre pseudo, votre photo et votre ville s’affichent, jamais votre e-mail ni votre numéro. Vous pouvez le désactiver à tout moment (Amis > Confidentialité > « Être retrouvé par mes contacts ») : vos entrées sont alors effacées. Votre numéro n’étant pas vérifié par SMS, une correspondance sur numéro seul est présentée comme « à confirmer ». Si deux membres déclarent le même numéro, aucun n’est retrouvé par lui.

Être prévenu quand un contact rejoint (facultatif). Si, et seulement si, vous activez « Me prévenir quand un contact rejoint Wyatt », nous conservons les empreintes (jamais les noms) de jusqu’à 1 500 de vos contacts pour vous envoyer une notification quand l’un d’eux s’inscrit (au plus 3 par jour). Désactivez l’option pour tout effacer ; ces empreintes sont aussi effacées avec votre compte.

Mineurs. Cette fonction n’est pas disponible pour les comptes de moins de 18 ans, et ils n’apparaissent jamais dans les résultats.

2.5 Trajet sécurisé

Cette fonction est facultative et ne s'active que sur votre demande. Vous choisissez une durée (jusqu'à 3 heures) et jusqu'à 5 personnes de confiance, uniquement parmi celles avec qui vous avez déjà échangé et qui ne vous ont pas bloqué. Ce que nous traitons alors :

• l'existence du trajet : heure de début, heure d'arrivée prévue, statut ;
• la liste des personnes que vous avez désignées ;
• votre destination, si vous en choisissez une (un point sur la carte et le nom que vous lui donnez, par exemple votre adresse). Elle est visible des personnes que vous avez désignées, le temps du trajet, et de vous seul(e) ensuite dans l'historique. Ce peut être votre domicile : ne la renseignez que si vous acceptez que ces personnes la voient ;
• votre position en direct, visible uniquement de ces personnes ;
• **votre position en arrière-plan, écran verrouillé, pendant le trajet et seulement pendant le trajet** : c'est ce qui permet à vos proches de vous suivre et de détecter que vous ne bougez plus. Une notification (Android) ou un indicateur bleu (iPhone) reste visible tant que ce suivi est actif, et il s'arrête quand vous confirmez votre arrivée, quand le trajet est clos, ou au plus tard six heures après l'heure d'arrivée prévue ;
• un signal de vie : l'heure de votre dernier déplacement et de votre dernière réponse à « Tout va bien ? », pour savoir si vous êtes immobile ;
• si vous appuyez sur SOS : votre dernière position connue, transmise avec l'alerte ;
• un journal des alertes envoyées (date, motif, nombre de personnes prévenues) ;
• l'historique de vos trajets : pour que vous puissiez vous en souvenir, chaque trajet est conservé avec ses heures, l'issue, les personnes désignées, et votre parcours (les points de votre position relevés pendant le trajet) ;
• votre avis, si vous en laissez un : une note de 1 à 5, si quelque chose s'est passé, si l'application vous a aidé(e), et un commentaire libre.

Ce qui se passe. Vos proches reçoivent une notification au démarrage, en cas de SOS, si vous ne confirmez pas votre arrivée 5 minutes après l'heure prévue (puis jusqu'à 3 alertes au total, espacées de 10 minutes), et quand vous confirmez votre arrivée. La surveillance du retard est faite par nos serveurs : elle fonctionne même si votre téléphone est éteint.

Si vous vous éloignez de votre destination. Ne plus bouger n'est pas le seul signe d'un problème : une personne emmenée de force est en mouvement. Si vous avez choisi une destination et que vous vous en éloignez nettement (plus de 400 mètres au-delà du point le plus proche atteint, pendant plus d'une minute et demie), votre téléphone sonne pour vous demander si tout va bien. Sans réponse au bout de 4 minutes, vos proches sont prévenus avec votre position et la distance qui vous sépare de la destination, puis relancés toutes les 10 minutes, trois fois au plus. Arrivé à moins de 80 mètres, le téléphone vous demande de confirmer votre arrivée et suspend l'alerte d'immobilité. Ces calculs sont faits sur votre téléphone ; seuls le moment du début de l'écart et votre réponse sont transmis à nos serveurs. Cette détection est indicative : un détour, un transport en commun ou un signal GPS imprécis peuvent la déclencher à tort.

Groupes de surveillance. Vous pouvez réunir des personnes de confiance sous un nom (« Famille », « Colocs ») pour les désigner d'un seul geste avant un trajet. Nous conservons le nom du groupe et la liste de ses membres, tant que le groupe existe. Vous ne pouvez y ajouter que des personnes avec qui vous avez déjà échangé et qui ne vous ont pas bloqué. Chaque personne ajoutée est prévenue, peut voir le nom du groupe et son propriétaire, et peut le quitter à tout moment sans avoir à se justifier. Les membres d'un groupe désigné pour un trajet reçoivent les mêmes informations que toute personne désignée (position en direct, destination, alertes : voir ci-dessus). Un groupe est supprimé quand vous le supprimez, ou avec votre compte ; en quittant ou en supprimant son compte, un membre est retiré des groupes où il figurait.

Codes de sécurité et alerte silencieuse. Vous pouvez définir un vrai code et un code de contrainte, à saisir pour confirmer votre arrivée. Si quelqu'un vous force à confirmer, le code de contrainte donne l'impression que tout est normal mais prévient vos proches en silence, avec votre position, et le suivi continue. Ces codes sont conservés uniquement sur votre téléphone, sous forme hachée : ils ne sont jamais transmis à nos serveurs. Ce que nous recevons, c'est le fait que l'alerte silencieuse a été déclenchée (et la raison : code de contrainte ou cinq saisies erronées), l'heure, et votre dernière position. Cette information est notée dans votre historique et dans le journal des alertes du trajet ; elle n'est pas affichée à l'écran tant que l'alerte dure, afin de ne pas vous mettre en danger. Vos proches sont invités à ne pas vous appeler et à contacter les secours.

Si vous ne bougez plus. Si votre position ne change pas de plus de quelques dizaines de mètres pendant 3 minutes, votre téléphone sonne pour vous demander si tout va bien. Sans réponse (ni mouvement) au bout de 5 minutes, vos proches sont prévenus avec votre dernière position, puis relancés toutes les 10 minutes, trois fois au plus. Cette détection repose sur votre téléphone : si vous quittez l'application de force ou si le téléphone s'éteint, l'absence de signal déclenche aussi l'alerte. Elle peut se tromper (arrêt volontaire, signal GPS perdu) : répondre « Je vais bien » suffit à l'arrêter.

Ce qui ne se passe pas. Wyatt n'appelle pas les services de secours et ne leur transmet aucune donnée. Ce sont vos proches, s'ils s'inquiètent, qui décident de les appeler. Hors d'un trajet que vous avez démarré, aucune position n'est collectée en arrière-plan.

Qui voit quoi. Votre parcours n'est visible que de vous : l'équipe Wyatt ne le consulte pas et l'administration ne l'affiche pas. L'équipe voit en revanche, pour améliorer la fonction, le résumé de chaque trajet (heures, issue, alertes, personnes désignées) et votre avis, commentaire compris. Ne mentionnez pas dans le commentaire des informations que vous ne souhaitez pas partager avec l'équipe ; il peut relever de données sensibles si vous y décrivez une agression : c'est vous qui choisissez de l'écrire.

Base légale : votre consentement (article 6.1.a du RGPD), donné en démarrant un trajet et en laissant un avis, et que vous pouvez retirer en supprimant le trajet. Le trajet en cours et son journal d'alertes sont supprimés 24 heures après l'heure d'arrivée prévue. Votre historique (fiche, parcours, avis) est conservé un an, puis supprimé ; vous pouvez supprimer un trajet à tout moment depuis « Mes trajets passés », et l'historique est effacé avec votre compte.

2.6 Signalements de terrain (embouteillage, accident, danger…)

Vous pouvez signaler ce que vous voyez à l'endroit que vous touchez sur la carte, avec une catégorie et un court message facultatif (140 caractères). Nous conservons le signalement, sa position, son heure, votre identifiant et votre pseudo. Il est visible de tous les membres connectés, avec votre pseudo, et disparaît 72 heures au plus après sa publication (il est retiré plus tôt si trois membres indiquent qu'il n'a plus lieu d'être, ou si vous le supprimez). Les signalements périmés sont effacés définitivement dans les 48 heures qui suivent, et tous vos signalements sont supprimés avec votre compte. Pour un signalement « carburant pas cher », vous indiquez le type de carburant et le prix au litre, et/ou vous joignez la photo du panneau des prix de la station : la photo est hébergée sur nos serveurs, analysée automatiquement comme toutes les photos, visible des membres avec le signalement, et supprimée avec lui. Ne photographiez pas de personnes ni de plaques d'immatriculation.

Notifications : elles sont désactivées par défaut. Si vous les activez dans les réglages, nous comparons la dernière position enregistrée pour vos alertes aux signalements récents, pour vous prévenir de ceux qui se trouvent à moins de la distance que vous avez choisie et dans les catégories retenues (au plus une notification toutes les 3 minutes). Vous pouvez les désactiver à tout moment. Le message est libre : n'y mentionnez pas de données personnelles sur des tiers (nom, plaque d'immatriculation, description permettant d'identifier quelqu'un).

3. Qui d'autre traite vos données

Nous ne vendons, ne louons ni ne cédons vos données. Nous faisons appel aux sous-traitants suivants, tous liés par contrat :

Transferts hors UE. Certains de ces prestataires traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires concernés, par le *EU-US Data Privacy Framework*.

Publicité. L'application affiche des publicités via Google AdMob. Un formulaire de consentement vous est présenté au premier lancement lorsque la loi l'exige ; votre choix détermine si les publicités sont personnalisées. Nous ne transmettons à AdMob aucune de vos données de compte : ni identité, ni annonces, ni messages, ni position précise.

Autorités. Vos données peuvent être communiquées sur réquisition judiciaire ou administrative régulière, dans le cadre strict de la loi.

4. Combien de temps nous gardons quoi

Suppression du compte. Depuis Réglages → Supprimer mon compte. Vos annonces partent immédiatement. Le compte est effacé après 30 jours, délai qui vous laisse revenir en vous reconnectant. Passé ce délai, le compte, ses annonces et son authentification sont supprimés définitivement.

Les pièces d'identité ne sont pas supprimées avec le compte : elles sont déplacées dans une archive isolée et conservées un an, afin de pouvoir répondre d'une décision de vérification contestée. C'est une limite au droit à l'effacement prévue par l'article 17.3.b et e du RGPD.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Plusieurs s'exercent directement dans l'application :

• Accès et portabilité : Réglages → Exporter mes données
• Rectification : Réglages → votre profil
• Effacement : Réglages → Supprimer mon compte
• Opposition à la géolocalisation : réglages de votre téléphone
• Opposition aux notifications : Réglages → Notifications

Pour le reste : contact@wyattapp.store. Nous répondons sous un mois.

Retrait du consentement. Vous pouvez retirer à tout moment votre consentement à la géolocalisation, aux notifications, à la vérification d'identité ou aux questionnaires. Cela n'affecte pas ce qui a été fait avant.

Réclamation. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

6. Sécurité

Toutes les communications sont chiffrées (HTTPS / TLS). Les pièces d'identité et les justificatifs professionnels sont rangés dans un espace séparé, accessibles uniquement par des liens signés valables 30 minutes, et lus par le seul administrateur.

Les règles d'accès à la base de données sont vérifiées par une suite de 56 tests automatisés qui contrôlent notamment que personne ne peut lire les données d'un autre, ni s'attribuer un statut ou un avantage.

Vous pouvez activer la double authentification (code à usage unique) depuis Réglages → Double authentification.

Journal de sécurité. Pour protéger le service et ses membres, notre serveur repère les tentatives d’abus (appels répétés à des fonctions réservées à l’administrateur, flot de requêtes automatisées, accès refusés en série). Chaque événement est noté avec la date, le type de tentative, le compte concerné et l’adresse IP, afin de prévenir l’administrateur et, si nécessaire, de bloquer automatiquement le compte (un jour) ou l’adresse (deux heures). Ces journaux sont supprimés au bout de 30 jours, ne servent qu’à la sécurité et ne sont lus que par l’administrateur. Sur un téléphone « débridé » (jailbreak ou root), l’application le signale une fois par jour pour information, sans aucune conséquence pour vous.

Violation de données. En cas d'incident présentant un risque pour vos droits, nous préviendrons la CNIL sous 72 heures et vous informerons directement si le risque est élevé.

7. Mineurs

L'accès est réservé aux personnes de 15 ans et plus. Entre 15 et 18 ans, l'autorisation d'un représentant légal est requise. Aucune donnée d'un enfant de moins de 15 ans n'est collectée sciemment ; si nous en constatons, elles sont effacées sans délai. Signalez-nous tout cas à contact@wyattapp.store.

8. Décisions automatisées

Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée. Deux traitements automatiques existent, mais aucun n'est définitif sans intervention humaine :

• Analyse des photos déposées (Google Vision) : une image détectée comme à caractère sexuel ou violent est signalée à l'administrateur, qui décide.
• Vérification d'immatriculation auprès de l'annuaire de l'État : le résultat est présenté à l'administrateur, qui décide.

La vérification d'identité et les décisions de modération sont prises par un humain, et motivées.

9. Modifications

Toute modification substantielle vous sera annoncée dans l'application ou par e-mail, avec un préavis raisonnable. La version en vigueur est celle publiée sur cette page, datée en tête.

Wyatt · La Rochelle, France · contact@wyattapp.store